Ciberseguridad
La IA abre puertas nuevas. Nosotros las cerramos.
Publicar un asistente con IA o conectar una herramienta a tus datos es rápido. Comprobar qué se escapa por ahí es lo que casi nadie hace. Ayudamos a pymes y administraciones a saber dónde están expuestas y a cerrar lo importante, sin jerga ni miedo.
Qué protegemos
Tres frentes donde la IA y el fraude se encuentran con tu empresa.
- 01
Asistentes y agentes de IA
Los probamos como un atacante: instrucciones internas, precios que no debería dar, datos de clientes a los que llega y lo que hace cuando se le saca del guion.
- 02
Datos que salen de la empresa
Qué pega tu equipo en herramientas públicas, con qué permisos y con qué contrato. Una política de uso de IA que la gente cumple porque es corta.
- 03
Pagos y accesos
Suplantación de proveedores, cambios de cuenta bancaria por correo y accesos sin segundo factor. Lo que se detecta antes de pagar no se recupera después.
Asistentes de IA
Tu chatbot revela más información de la que crees.
No hace falta ser un atacante sofisticado: basta con formular las preguntas adecuadas. En nuestro rastreo de webs españolas, algunos de los asistentes con IA encontrados dejaron escapar algo al probarlos a fondo, con una segunda revisión adversa sobre cada hallazgo. Nadie vulneró nada: solo hubo que escribir en el chat.
Ver el estudio completo con los datos →- 01
Las instrucciones internas
El system prompt completo: cómo se le ha dicho al bot que se comporte, qué no debe decir y con qué datos trabaja. Es el mapa para todo lo demás.
- 02
Precios, descuentos y márgenes
Rangos de honorarios, condiciones especiales y umbrales de negociación que están en el contexto del bot porque se incluyeron para mejorar sus respuestas.
- 03
Datos de clientes
Si el chatbot consulta un CRM, un histórico de pedidos o una base de conocimiento con datos reales, se le puede pedir que hable de ellos.
- 04
Comportamiento fuera de guion
Con una inyección de instrucciones, el bot de tu web puede acabar diciendo lo que decida un tercero. Lo hace bajo la imagen de tu marca.
- 05
Promesas que no puedes cumplir
Plazos, garantías y condiciones inventadas sobre la marcha. Un chatbot en tu dominio es tu voz, y lo que afirma tiene efecto frente al cliente.
- 06
Acceso a herramientas conectadas
Cuando el agente puede reservar, consultar o escribir en tus sistemas, la pregunta deja de ser qué cuenta y pasa a ser qué hace.
Cuatro pasos para auditar tus asistentes.
- 01
Detección
Recorremos tu web como lo haría un visitante y localizamos los asistentes con IA publicados, incluidos los que marketing publicó sin informar al departamento de sistemas.
- 02
Pruebas
Lanzamos una batería de pruebas de fuga sobre cada asistente: extracción de instrucciones, condiciones comerciales, datos personales, inyección de instrucciones y salida de guion.
- 03
Informe
Cada respuesta se puntúa contra una rúbrica y tiene que citar el fragmento exacto que constituye la fuga. Sin ese fragmento, no lo contamos como hallazgo.
- 04
Remediación
Reescribimos el system prompt, ponemos guardarraíles y filtros de salida, acotamos lo que el agente puede consultar y dejamos pruebas de regresión para que no vuelva a abrirse.
Qué te llevas
El escaneo inicial es gratuito. La corrección de las vulnerabilidades, con precio cerrado.
Es un diagnóstico, no un ataque. Hablamos con el asistente como lo haría cualquier visitante, desde la web pública y a un ritmo limitado. No entramos en sistemas ni tocamos nada que no esté publicado, y los hallazgos se enseñan solo al responsable de la empresa.
- Gratuito
Escaneo inicial
Un informe de una página con lo que se ve desde fuera: severidad global y categorías de fuga detectadas. Suficiente para saber si tienes un problema y de qué tamaño.
- Precio cerrado por alcance
Auditoría y remediación
El detalle reproducible de cada hallazgo, con la conversación exacta y la recomendación técnica, y la corrección con tu proveedor o con nosotros.
- Opcional
Vigilancia continua
Repetimos el escaneo cada mes. Cambiar el system prompt o añadir una fuente al asistente puede reabrir lo que estaba cerrado.
Qué hacemos
Conocimiento, consultoría y desarrollo.
- Conocimiento
Concienciación a medida (phishing, suplantación, cambio de IBAN), simulacros de fraude y ejercicios de mesa, y guías breves de buenas prácticas, incluido el uso responsable de herramientas de IA.
- Consultoría
Diagnóstico con plan priorizado (qué cerrar primero, qué puede esperar), preparación para NIS2, ENS y RGPD, y plan de respuesta a incidentes con roles y contactos, con acompañamiento si llega.
- Desarrollo
Hardening de equipos, cuentas, correo y nube. Desarrollo seguro de aplicaciones y automatizaciones, con revisión de código y dependencias, y seguridad de sistemas con IA.
Problemas que resolvemos
Si te suena alguna de estas frases, hablemos.
«Nos llegó un correo del proveedor con un IBAN nuevo y casi pagamos.»
Fraude de suplantación y cambio de cuenta
«No sé si estamos expuestos ni por dónde empezar.»
Falta de visibilidad y de prioridades
«Nos piden NIS2 o ENS y no sabemos si nos afecta.»
Normativa sin traducir a tareas
«Si nos atacan mañana, nadie sabe qué hacer.»
Sin plan, sin responsables y sin copias probadas
«Hemos puesto un asistente con IA y nadie lo ha revisado.»
Herramientas fuera del radar de IT
Cómo trabajamos
Cuatro pasos, de la conversación al criterio propio.
- 01
Escuchamos
Tu negocio, tus sistemas y qué no puedes permitirte perder.
- 02
Diagnosticamos
Accesos, correo, copias, proveedores y sistemas con IA, solo con autorización expresa.
- 03
Priorizamos y corregimos
Plan por riesgo y esfuerzo. Lo que podemos cerrar, lo cerramos.
- 04
Dejamos criterio
Formación y documentación para que no dependas de nosotros.
El diagnóstico general parte de la conversación inicial de 30 minutos.
Para quién
Pensado para quien no puede dedicarse solo a esto.
- Gerentes de pyme que quieren reducir el riesgo de fraude sin convertirse en técnicos.
- Responsables de IT con poco equipo que necesitan segundo criterio, plan y apoyo en preparación normativa.
- Administración pública y entidades vinculadas que deben alinearse con ENS y NIS2.
Preguntas frecuentes
Lo que más nos preguntan antes de empezar
¿Mi pyme es un objetivo real?+
Sí. Los ataques automatizados no distinguen tamaños y el fraude por correo busca empresas con procesos poco verificados.
¿Me afecta NIS2 o el ENS?+
Depende de tu sector y de si prestas servicios a entidades obligadas. El diagnóstico lo aclara y te preparamos para lo que corresponda.
¿Hacéis pruebas intrusivas?+
Solo con autorización por escrito y alcance acordado.
¿Y si ya hemos tenido un incidente?+
Te ayudamos a contenerlo, a entender qué pasó y a cumplir los avisos obligatorios.
¿Qué información se le puede sacar a un chatbot de empresa?+
Sus instrucciones internas, precios y condiciones, datos de clientes si consulta un CRM, y respuestas fuera de guion bajo tu marca.
¿Cuánto tarda el escaneo inicial de un asistente?+
Días laborables y sin tocar tus sistemas: solo lo que se ve desde fuera. Para la remediación necesitamos el acceso mínimo, acordado por escrito.
¿Es compatible con el RGPD?+
Sí: el informe señala qué datos personales expone el asistente y cómo se corrige.
Empieza por saber dónde estás.
Cuéntanos tu situación y reservamos un diagnóstico. Sin compromiso, con un plan claro al final.
Reservar diagnóstico →